Palvelin Soneran verkkoon -- muista pingata ulos !

[ajaaskel]

Törmäsin hieman erikoiseen ongelmaan kun siirsin kotipalvelimeni Elisan verkosta Soneran verkkoon.  Yhteydet ulkoapäin palvelimelle katkeilivat odottamatta.  Kaikki saattoi toimia ok koko viikonlopun, maanantaina taas palvelin oli hukassa eikä ping löytänyt sitä kun pingasi netistä palvelimelle päin. En ollut törmännyt tähän aiemmin lainkaan kun palvelin oli Elisan verkossa kiinni.   

Sonerasta kerrottiin (toisella tai n+1 yrityksellä) että on ongelma johtuu mitä ilmeisemmin aikakatkaisusta Soneran verkkotekniikassa mutta sen voi välttää järjestämällä toistuvaa liikennettä ulospäin esimerkiksi pingaamalla jotain osoitetta palvelimelta ulospäin jollain aikavälillä.   Viritin sitten palvelimeni lähettämään automaattiseti pingin minuutin välein lähimmälle Soneran laitteelle ja yhteydet ulkoapäin eivät enää kadonneet !
 
Yhteydet näyttäisi toimivan nyt hyvin mutta lieneeköhän tuo pelkästään Sonera / Vantaan erikoisuus vai mahdollisesti muuallakin ?   Suositan kuitenkin laittamaan tuon pingin varakeinoksi jos laitat palvelinta Soneran koti-ADSl liittymään, yksi ping paketti minuutissa ei ainakaan kuormita mitään ja "cron" hoitaa sen kätevästi.

[qwertyy]

Eikait ne nyt noin lyhyttä aikakatkaisua käytä, siis 1min?

[ajaaskel]

Ei, 15 min tai 10 min mutta menin varmalle puolelle tuossa ajassa heti ilman pidempiä kokeiluja.

[Tomin]

Höö. Ja minkähänlaisessa käytössä tuo vaikuttaa? SSH? Minulla on juurikin Soneran laajakaista käytössä ja palvelin siinä, mutta ainut ulospäin (toistaiseksi) näkyvä portti on 80 (http, Apache). Siirtelen tuota kautta yleensä aika pieniä paketteja, mutten ole kyllä kokeillut mitään isompaa latausta. Pitäisi varmaan joskus...

[ajaaskel]

Apache oli täälläkin kyseessä mutta se vaikuttaa kaikkeen sisäänpäin yrittävään liikenteeseen koska Sonera kertoi että palvelinkoneen MAC-osoite häipyi näkyvistä heidän laitteiltaan siinä tilanteessa.

[juyli]

yksi ping paketti minuutissa ei ainakaan kuormita mitään ja "cron" hoitaa sen kätevästi.

Cron? ping -i <aikaväli>

[ajaaskel]

ping -i <aikaväli>

Ei taida ihan tuolla yksinään onnistua --- vai saatko jollain tavalla pingin looppiin ?

[Kullervo]

ping -i <aikaväli>

Ei taida ihan tuolla yksinään onnistua --- vai saatko jollain tavalla pingin looppiin ?

Kokeilitko?

Koodia: [Valitse]

ping -i 60 sonera.fi

[ajaaskel]

Käyhän se tietysti noinkin, tämmöistä se on kun ajattelee pingiä -c parametrin kanssa --- looppiinhan se jää jos ei anna -c : tä     

[crope]

Törmäsin hieman erikoiseen ongelmaan kun siirsin kotipalvelimeni Elisan verkosta Soneran verkkoon.  Yhteydet ulkoapäin palvelimelle katkeilivat odottamatta.

Kappas vain, olen tätä samaa miettinyt. On vaivannut jo aika pitkään. Vanhemmilla on ADSL ja sen perässä on sitten DD-WRT ajossa Linux reitittimessä. Olen jättänyt sinne WWW-etähallinnan auki, jotta pääsen tarpeen tullessa ulkoapäin säätämään tai tutkimaan ongelmatilanteessa mikä on mahdollisesti vialla. Varsin usein käy siten että ensimmäisellä yrittämällä reitittimeen ei saakkaan yhteyttä...

Pitänee tutkia jos sinnekkin saa ajoon jonkun "keep alive" virityksen.

Antti

[ajaaskel]

Tälle pingaukselle oli keksitty toisaalla toinenkin sovellus:   Nettitikku / mokkulayhteyden hengissäpito / vauhdissapito.

http://forum.ubuntu-fi.org/index.php?topic=32483.msg252355#msg252355

[kamiheku]

Missäköhän voi olla vika kun ei Soneran liittymällä vaan millään näy palvelin ulos? Reitittimestä (A-LINK RR24AP) on Portit Forwardattu, ja tällä tavalla toimi aivan hyvin kun oli vielä Elisan liittymä käytössä. Olen siis kokeillut vaikka mitä portteja, ja esimerkiksi netcat -lp 443 komennon laittanut pyörimään ja proxyn kautta HTTP-pyyntöjä tuohon porttiin (joka on siis asianmukaisesti reitittimestä säädetty oikeaan koneeseen), mutta mitään ei tule sisään. Mistä tämä nyt oikein johtuu? Ei anna Sonera hyvää kuvaa itsestään kun Elisaan vertaa

[ajaaskel]

Eikös tuossa modemissa ole portti 4 sillattu ja portit 1,2,3 reititettyjä joten oletko kokeillut palvelintasi suoraan porttiin 4 niin ei tarvitse "puhkoa reikiä" ?  Olethan tarkastanut että VCI = 33 ?  Toimiiko ulospäin ok ?

Tuosta pienestä kuvaamastani Soneran erikoisuudesta huolimatta olen huomattavasti tyytyväisempi Soneraan kuin Elisaan näissä langallisissa yhteyksissä.   Koen ärsyttäväksi Elisan tavan jolle ei ole mitään oikeata perustetta tukkia saapuva sähköpostiliikenne porttin 25 (tarvitset tuon jos haluat pitää omaa postipalvelinta).

[lapm]

Tuosta pienestä kuvaamastani Soneran erikoisuudesta huolimatta olen huomattavasti tyytyväisempi Soneraan kuin Elisaan näissä langallisissa yhteyksissä.   Koen ärsyttäväksi Elisan tavan jolle ei ole mitään oikeata perustetta tukkia saapuva sähköpostiliikenne porttin 25 (tarvitset tuon jos haluat pitää omaa postipalvelinta).

Saat muuten tuosta portin 25 tukkimisesta kiittää ihan viestintäviraston ohjeistusta. Ohjeistivat operaattoreita tukkimaan osana roskapostin vähentämistä.

[ajaaskel]

Saat muuten tuosta portin 25 tukkimisesta kiittää ihan viestintäviraston ohjeistusta. Ohjeistivat operaattoreita tukkimaan osana roskapostin vähentämistä.

Ei pidä paikkansa.   Miksikö ?   Roskapostiohjeistus edellyttää ainoastaan ohjaamaan lähtevät postit operaattorin postipalvelimen kautta ulos.  Näin tekee aivan oikein esimerkiksi Sonera ja siinä ei ole mitään ongelmaa.  Oman postipalvelimen (jos sinulla sellainen on pystytettynä) voi laittaa lähettämään operaattorin palvelimen kautta postit ulos ja homma toimii ok kun saapuvaa suuntaa ei ole tukittu.

Ongelma ainakin Elisan tapauksessa tuli siinä että sinun omalle postipalvelimelle saapuva posti estetään. Saapuvan postin estossa ei ole mitään järkeä roskapostin lähettämisen eston kannalta ja mikään laki ei tuollaista vaadi.

Siispä:    Lähtevän smpt-portin ohjaaminen operaattorin kautta on ongelmaton, saapuvan smtp-portin tukkiminen sen sijaan estää perusteettomasti postin vastaanottamisen omalle postipalvelimellesi.

[kamiheku]

Eikös tuossa modemissa ole portti 4 sillattu ja portit 1,2,3 reititettyjä joten oletko kokeillut palvelintasi suoraan porttiin 4 niin ei tarvitse "puhkoa reikiä" ?

Juu, sillatulla modella näköjään toimii, joten täytyy siis vikaa etsiä täältä päästä, eikä suinkaan Soneran puolelta. Kiitos!

[lapm]

Saat muuten tuosta portin 25 tukkimisesta kiittää ihan viestintäviraston ohjeistusta. Ohjeistivat operaattoreita tukkimaan osana roskapostin vähentämistä.

Ei pidä paikkansa.   Miksikö ?   Roskapostiohjeistus edellyttää ainoastaan ohjaamaan lähtevät postit operaattorin postipalvelimen kautta ulos.  Näin tekee aivan oikein esimerkiksi Sonera ja siinä ei ole mitään ongelmaa.  Oman postipalvelimen (jos sinulla sellainen on pystytettynä) voi laittaa lähettämään operaattorin palvelimen kautta postit ulos ja homma toimii ok kun saapuvaa suuntaa ei ole tukittu.

Ongelma ainakin Elisan tapauksessa tuli siinä että sinun omalle postipalvelimelle saapuva posti estetään. Saapuvan postin estossa ei ole mitään järkeä roskapostin lähettämisen eston kannalta ja mikään laki ei tuollaista vaadi.

Siispä:    Lähtevän smpt-portin ohjaaminen operaattorin kautta on ongelmaton, saapuvan smtp-portin tukkiminen sen sijaan estää perusteettomasti postin vastaanottamisen omalle postipalvelimellesi.

Olin näköjään väärässä, mutta vain osittain: http://www.ficora.fi/attachments/suomiry/5AWLt8K4m/Viestintavirasto13A2008M.pdf

4 §
Kuluttajaliittymään suuntautuvan sähköpostiliikenteen ohjaus ja reititys
Internet-liittymiä tarjoavan teleyrityksen on estettävä kuluttajaliittymään suuntautuva
SMTP-liikenne (Simple Mail Transfer Protocol) muualta kuin sovittujen SMTP-liikenteelle
tarkoitettujen palvelimien kautta.
Sen estämättä, mitä 1 momentissa määrätään, teleyritys voi sallia liittymään
suuntautuvan SMTP-liikenteen muualtakin kuin sovittujen SMTPliikenteelle tarkoitettujen
palvelimien kautta. Tällöin teleyrityksen on tiedotettava liittymän tilaajalle avoimeen
liikennöintiin liittyvistä riskeistä.

5 §
Kuluttajaliittymästä lähtevän sähköpostiliikenteen ohjaus ja reititys
Internet-liittymiä tarjoavan teleyrityksen on estettävä kuluttajaliittymistä lähtevä
rajoittamaton SMTP-liikenne muuten kuin sovittujen lähtevälle SMTP-liikenteelle
tarkoitettujen palvelimien kautta.
Sen estämättä, mitä 1 momentissa määrätään, teleyritys voi sallia rajoittamattoman
SMTP-liikenteen muutenkin kuin sovittujen lähtevälle SMTP-liikenteelle tarkoitettujen
palvelimien kautta. Tällöin teleyrityksen on tiedotettava liittymän tilaajalle avoimeen
liikennöintiin liittyvistä riskeistä sekä erityisesti seurattava kuluttajaliittymästä lähtevän
SMTP-liikenteen määrää viestintäverkossaan. Tällöin teleyrityksellä on oltava myös
valmiudet reagoida nopeasti häiriötilanteisiin.

Juu elikkäs olin hieman väärässä. Operaattorilla on mahdollisuus rajoittaa liikennettä jos tahtoovat. Hienoja nuo määräykset joissa ollaan määräävinään mutta ei kuitenkaan. 

[ajaaskel]

Taisi mennä "Kamiheku": n vastaus eri ketjuun kuin oli tarkoitettu mutta ei tuo haittaa, muistan mistä kyse    Hyvä kun toimii !

Joo, nämä liikennerajoitukset ovat "hauskoja" juttuja ja etenkin se mihin niitä halutaan hyödyntää.   Sonera on laajakaistassa ottanut järkevän kannan joka ei haittaa eikä häiritse käyttäjiä.  Elisan puolestaan käyttää tätä pieneen pakkomyyntiin tyyliin "Voit ostaa yritysliittymän" jos haluat saapuvan liikenteen auki.   Muista operaattoreista en tiedä.
Seuraan mielenkiinnolla mitä mobiililaajakaistan puolella tapahtuu, sekä kuluttajien että kilpailun kannalta haitalliset rajoitusideat kukkivat silläkin puolella.

[Tha-Fox]

 Elisan puolestaan käyttää tätä pieneen pakkomyyntiin tyyliin "Voit ostaa yritysliittymän" jos haluat saapuvan liikenteen auki.   Muista operaattoreista en tiedä.

Sama on täällä maakunnallisella toimijalla. Tosin kaapelipuolella on omaksi onnekseni portit auki, mutta ADSL-puolella ainakin alaportit on säpissä.